package service import ( "html" "testing" . "github.com/smartystreets/goconvey/convey" ) func xssCheck(content string) (ok bool) { return html.UnescapeString(xssFilter(content)) == html.UnescapeString(content) } func TestXssCheck(t *testing.T) { Convey("valids", t, func() { items := []string{ "", "

“呐，你知道什么是超电磁炮吗？”



        2004年4月10日，镰池和马所著轻小说《魔法禁书目录》第一卷正式发行，随着一发“超电磁炮”飒爽登场，御坂美琴第一次向世界宣示了自己的存在。在当时谁也没有料到，这个总是被男主叫成“哔哩哔哩妹”的茶色头发女孩，将会成为日本动漫史上最具人气的现象级角色之一。

        今天是5月2日，御坂美琴迎来了她的第15个生日，现实年龄正式超过设定年龄（笑），作为一个萌新粉丝，看到身边仍然有相当多的前辈喜欢着美琴，不禁感叹姐姐大人的魅力果真是非同一般呐。

        大家是从什么时候喜欢上美琴的呢？

        或许是被弹指发射硬币的英姿所震撼的时候，或许是被献身拯救妹妹的勇气所感动的时候，或许也是被傲娇脸孩子心的萌属性给圈粉……每个人心里的御坂美琴都不尽相同，但我们喜欢的都是同一个女孩，那个被我们亲切地称为“炮姐”的女孩子。

        这个女孩呐，有点小幼稚，但关键时刻却有着与超出年龄的成熟与可靠。她经常大大咧咧像个男孩，但内心深处却比谁都更加敏感细腻。她是很小的时候就愿意主动贡献DNA试图治疗病人的小天使，也是为拯救妹妹们不惜与整个学园都市为敌的姐姐大人。

        御坂美琴本可以做个没心没肺的大小姐。凭着仅有七人的level5之一的地位、靓丽的外貌、优渥的家境，她完全可以为所欲为。她的挚友佐天泪子在认识她之前也是这么想的:“这么优秀的学姐，性格肯定高傲又不讨喜吧？”但御坂美琴从来不认为自己有多特殊，她只是遵从内心理所当然的善意，做着每个温柔的人都会做的事。

        因为理所当然的善意，她在了解到无能力者的痛苦之后，会发自内心地喊出满怀期待的鼓励；

        因为理所当然的善意，她在得知“绝对能力者进化计划”后，能毫不犹豫地挺身而出，无论自己与敌人相比是多么微不足道；

        因为理所当然的善意，她义无反顾地登上前往第三次世界大战战场的飞机，哪怕前方是未知祸福的道路；

        美琴她啊，不是什么高不可攀的女神，而是努力像你我一样平凡地生活着的小女孩。她只是遵从本心做自己认为正确的事，也恰好拥有能将那些天真愿望实现的力量，仅仅就是这样，一个并非伟大崇高而是理所当然的，仅此而已的故事。

        所以才会有那刷了许多年都不曾消失的“你指尖跃动的电光”。像御坂美琴这样拥有力量却从不滥用，地位高高在上却从不端架子，见过世界的黑暗却仍相信光明的女孩，又怎能不让人喜欢呢？


        2004年，名为御坂美琴的女孩第一次与我们见面；

        2008年，《魔法禁书目录》动画化，那枚硬币第一次旋转着落在女孩的指尖；

        2009年，《某科学的超电磁炮》动画化，“only my railgun”的旋律点燃无数人的热血；

        2010年，mikufans改名为bilibili，这个以御坂美琴命名的小网站此时还名不见经传，几年后却已然成为二次元领域的庞然大物；

        2011年，御坂美琴当选世萌萌王，同时创下世萌迄今为止单次得票数量最多的记录；此后在各大萌战中所向披靡，截至目前俨然是获得萌王数量最多的角色；

        ……

        2017年，御坂美琴当选萌王之王；

        2018年，炮姐的传说仍在继续。

        恕我擅自代表广大炮厨群体，在这里衷心地说上一句，当然是今天每一位炮厨都会说的话:

        “美琴，生日快乐！”

        姐姐大人，你的过去我已来不及参与，但未来的故事，还请让我和你一起书写。

        这是关于某位向往平凡却注定不凡的女孩，和她的粉丝们，年复一年传递着爱与勇气的，充满希望的故事。

        我们的故事。


附录:

御坂美琴应援群生日祝贺视频:

B站点击量最高炮姐信仰视频:

up认识姐姐大人的过程（打广告？_(:3」∠)_）:


", "文/终路之零", "

"

", } for _, con := range items { So(xssCheck(con), ShouldBeTrue) } }) Convey("invalids", t, func() { items := []string{ `Google`, `';alert(String.fromCharCode(88,83,83))//';alert(String.fromCharCode(88,83,83))//";alert(String.fromCharCode(88,83,83))//";alert(String.fromCharCode(88,83,83))//-->">'>`, `'';!--"=&{()}`, `0\"autofocus/onfocus=alert(1)-->